Mssql Иньекция, вопрос.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Mssql Иньекция, вопрос.

Страница 3 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#21

27.02.2008, 10:54

krypt3r

Познавший АНТИЧАТ

Регистрация: 27.04.2007

Сообщений: 1,044

С нами: 10021597

Репутация: 905

Если двиг на ASP, то не помогут ли процедуры типа sp_execute?

#22

27.02.2008, 19:22

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

sp_execute это mssql причем тут, asp.

Цитата:

decryptbykey() EncryptByKey()

Да токо нельзя именно from зашифровать некорректно это.

#23

27.02.2008, 19:31

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

С нами: 10692266

Репутация: 3486

"fr"+"om" ?

__________________
..

#24

06.03.2008, 20:11

gavs

Новичок

Регистрация: 08.06.2006

Сообщений: 18

С нами: 10486241

Репутация: 9

Цитата:

Сообщение от [ cash ]

id=asd+from+asd
Incorect synrax 'from'

id=~asd+from+asd
302

id=1+or+1=(select+asd+asd)
Invalid column name 'asd'.

id=1+or+1=(select+asd+from+asd)
302

не совсем понял что это - скорее всего то что после "вере"...
папробуй имена таблицы и колонок брать в []...
также может джойны какнить помогут? типа

Код:

SELECT     b.[someexistingcolumn]
FROM         (SELECT     1 AS [col]) AS a INNER JOIN
                      [tblTable] AS b ON [a].[col] <> 0

хотя вазможно я просто проблему до конца не понял...

Страница 3 из 3

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Чтение данных с MsSql	constanta	Уязвимости	5	25.02.2008 20:05
FAQ. Перед тем как задать вопрос.	Fata1ex	Skype, IRC, ICQ, Jabber и другие IM	1	04.11.2007 20:35

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход